ASSURANCE CYBER
Des chercheurs du Leiden Institute of Advanced Computer Science ont identifié des milliers de faux prototypes (servant de preuve de concept ou PoC) de diverses vulnérabilités sur GitHub, mais aussi et surtout que 10 % d’entre eux incluaient « une pléthore de logiciels malveillants et de scripts nuisibles différents, allant des chevaux de Troie d’accès à distance à Cobalt Strike », souligne BleepingComputer.
Le rapport des chercheurs, intitulé « Comment les professionnels de la sécurité sont attaqués », précise avoir analysé un peu plus de 47 300 dépôts reposant sur un PoC pour des vulnérabilités divulguées entre 2017 et 2021 :
« Sur les 150 734 adresses IP uniques extraites, 2 864 figuraient sur des listes de blocage, 1 522 ont été détectées comme malveillantes dans les analyses antivirus de Virus Total et 1 069 d’entre elles étaient présentes dans la base de données AbuseIPDB ».
De plus, une analyse binaire effectuée sur VirusTotal a révélé un total de 2 164 échantillons malveillants sur les 6 160 exécutables examinés. Et au total, 4 893 dépôts sur les 47 313 testés « ont été jugés malveillants, la plupart concernant des vulnérabilités datant de 2020 ».
Panorama des menaces cyber en 2025 : Implications pour les entreprises françaises à l'ère de…
Introduction L'adoption croissante des technologies d'intelligence artificielle dans le secteur de la santé offre des…
La révolution IA dans le secteur de la santé : nouveaux défis de cybersécurité La…
En tant que PME sous-traitante de grands groupes, vous connaissez trop bien ce scénario :…
Votre entreprise vient de subir une cyberattaque. Dans le feu de l'action, vous avez mobilisé…
"Mais concrètement, à quoi sert un scanner de vulnérabilité pour une entreprise comme la nôtre?"…
This website uses cookies.